Hvordan ved jeg, om min telefon er hacket?

En hacket telefon afslører sig sjældent gennem batteriet eller hastigheden. De virkelige tegn er mere konkrete: en ukendt app med vidtgående rettigheder, en administrationsprofil, du ikke har installeret, en ukendt enhed forbundet med din konto, eller en person tæt på dig, der ved ting, vedkommende ikke burde vide.

Hvilke tegn bør virkelig vække din mistanke?

→En app, du ikke kender, især hvis den har rettigheden »Hjælpefunktioner«, som lader den se alt, hvad der vises på skærmen, og trykke for dig, eller rettigheder som enhedsadministrator.
→På Android en installeret app uden ikon på startskærmen.
→På iPhone en administrationsprofil, du ikke har installeret, eller funktioner, der er slået fra uden grund: kamera, App Store, Face ID.
→En ukendt enhed forbundet med din Google-konto, din Apple-konto eller din beskedapp.
→Et tastatur, du ikke har valgt: et tastatur ser alt, hvad du skriver.
→En person tæt på dig, der kender dine beskeder eller ved, hvor du har været. Hvis det sker igen og igen, tæller dette tegn mere end alle de andre.

Hvilke tegn beviser intet i sig selv?

Et batteri, der bliver varmt, en langsom telefon, et dataforbrug, der ændrer sig: disse tegn har næsten altid en banal årsag (en dårligt lavet app, et batteri, der bliver gammelt, en opdatering). Trasimène måler dem alligevel, som spor:

→på Android aflæser den batteriets temperatur og reagerer kun over 45 °C;
→på Android og iPhone sammenligner den, hvad telefonen sender, med hvad den modtager, fordi en usædvanlig stor afsendelse kan afsløre et datalæk.

Hvad tjekker Trasimène på Android?

I oktober 2026 kigger Trasimène ved hver scanning (hvert 30. minut som standard) blandt andet på:

→om en installeret app står på listen over kendte værktøjer til overvågning og fjernstyring, som serverne holder opdateret;
→hvilke apps der har hjælpefunktioner eller administratorrettigheder eller læser dine notifikationer, og hvor de kommer fra;
→apps uden ikon og ukendte tastaturer;
→apps, der kombinerer mikrofonen eller kameraet med internetadgang;
→apps, der kan optage din skærm ud over at have hjælpefunktioner;
→sikkerhedscertifikater, der er tilføjet telefonen, en netværksproxy, en forbindelse, der bliver opsnappet;
→spor af dybe indgreb i systemet (root) og af spionværktøjet Frida;
→et skiftet SIM-kort;
→notifikationer fra dine beskedapps om, at en ny enhed lige er blevet forbundet med din konto.

Nogle af disse kontroller kræver en tilladelse (notifikationsadgang, adgang til brugsdata): uden den forbliver de grå.

Hvad tjekker Trasimène på iPhone?

iOS lader ikke nogen app se listen over andre apps. Trasimène tjekker derfor andre ting:

→spor af jailbreak;
→om iPhonen er administreret eller begrænset: administrationsprofil eller -server, funktioner, der er slået fra;
→værktøjer, der installerer apps uden for App Store, og visse kendte farlige apps, når iOS gør det muligt at opdage dem;
→hvor de aktive tastaturer kommer fra;
→aflytning af sikre forbindelser og en netværksproxy;
→udviklertilstand slået til;
→en forældet iOS-version.

Hvad kan Trasimène ikke se?

→En person med adgang til din Apple- eller Google-konto kan se dine sikkerhedskopier, dine billeder eller din placering uden at installere noget på telefonen. Det tjekker du i kontoens indstillinger, ikke med en scanning.
→På iPhone ser Trasimène hverken andre apps eller deres filer.
→Ingen app ser alt: Trasimène lover ikke 100 % beskyttelse.

Hvad gør du, hvis du tror, at nogen udspionerer dig?

Hvis personen er en, der står dig nær, skal du ikke slette den mistænkelige app med det samme: hvis du fjerner den, kan det advare den, der installerede den, og det sletter også beviser. Skriv først ned, hvad du ser (skærmbilleder, datoer), og få hjælp: webstedet stopstalkerware.org har en liste over hjælpeorganisationer land for land.

Trinene nedenfor er beskrevet i vores artikel om den mest sandsynlige spion på din telefon. I denne rækkefølge:

→Skift din oplåsningskode.
→Fra en anden enhed, du har tillid til: skift adgangskoden til din e-mail og derefter adgangskoden til din Google- eller Apple-konto.
→Fjern de enheder, du ikke kender, fra disse konti.
→Slå tofaktorgodkendelse til.
→Som sidste udvej: nulstil telefonen uden at gendanne en tvivlsom sikkerhedskopi.

Tjek det selv på fem minutter

→Android: Indstillinger, Hjælpefunktioner, for at se, hvilke tjenester der er slået til; derefter listen over apps til enhedsadministration (ofte under Indstillinger, Sikkerhed; stien afhænger af mærket).
→iPhone: Indstillinger, Generelt, VPN og Administration af enhed. Hvis der står en profil, som hverken du eller din arbejdsgiver har installeret, er det et tegn, du skal tage alvorligt.
→Dine konti: listen over enheder, der er logget ind på din Google-konto og din Apple-konto.

For en privatperson er den mest sandsynlige spion ikke en hacker langt væk, men en person, der har haft telefonen i hånden. De nyttige tegn er konkrete og tager få minutter at tjekke. Trasimène tjekker en del af dem for dig, regelmæssigt; resten foregår i indstillingerne for dine konti.

Kilder

Trasimène: mobilsikkerhed

Tjek din telefon gratis

Download Trasimène →